lokaler login mit pam

[mahoneyme]

Hallo!

Ich beschäftige mich gerade mit zentraler Benutzerverwaltung unter Linux!
Ich habe Windbind / Samba / PAM und den Rechner in unsere Domäne hinzugefügt! Die Domäne besteht aus einem Windows 2000 Server!

Ich kann schon die NT User Accounts mit wbinfo abfragen!
Wenn ich in der Console su + DomänenUserAccount eingebe klappt es auch!
Nach der eingabe von ID zeigt er mir die Gruppenzugehörigkeiten der ADS an!

Mein Ziel ist es, dass sich jeder mit einem NT-DomänenAccount an einem Linux / Solaris Rechner anmelden kann!

Ich habe den verdacht, dass hier irgendwas in pam noch konfiguriert werden muss, damit alle Domänenbenutzer an UNIX Workstations arbeiten können.
(access.conf???)

Könnt Ihr mir ein paar Tips bzw. config vorschläge posten!

Vielen Dank im Vorraus.

[mahoneyme]

Ich habe eben herrausgefunden, dass das su nur geht wenn die Option Passwort abfrage bei der su config nicht aktiviert ist!
So klappt es scheinbar! Es kommt aber noch folgende Meldung:

su: Authentication service cannot retrieve authentication info.
(Ignored)